Sécurité & conformité
La confiance ne se construit pas avec un slogan, mais avec des contrôles qui fonctionnent de façon démontrable. Voici ce qui se trouve derrière Velvet Red.
Âge & consentement (18 ans et plus)
Les visiteurs passent un contrôle d'âge ; les prestataires confirment leur majorité et leur consentement côté serveur lors de l'inscription, enregistrés avec horodatage et origine. Aucun profil sans consentement explicite et enregistré.
Vérification d'identité et faciale
La vérification combine des documents d'identité (MRZ/OCR) et un contrôle facial en direct : détection de vivacité contre les photos/enregistrements et correspondance biunivoque avec les photos du profil. Le contrôle en direct n'est pas délégable, il doit être effectué sur l'appareil de la personne elle-même.
Analyse des images contre le matériel d'abus (CSAM)
Chaque photo téléchargée est analysée avant publication. Le système fonctionne en blocage par défaut : sans contrôle réussi, une image n'est pas mise en ligne. Grâce à la comparaison de hachages PhotoDNA, le matériel connu est bloqué et signalé ; en l'absence de clé de correspondance, une revue manuelle est effectuée, jamais de publication par défaut.
Chiffrement des données sensibles
Les documents d'identité, ainsi que d'autres champs sensibles, sont stockés avec un chiffrement AES-256-GCM, et la gestion des clés est dissociée du contenu. Les données restent ainsi protégées, y compris en interne.
Blocage géographique
L'accès est bloqué dans les pays où l'offre n'est pas légalement autorisée, via une liste de pays gérée avec un comportement par défaut sécurisé (fail-safe).
Piste d'audit infalsifiable
Toutes les actions d'administration et de conformité sont enregistrées dans une chaîne liée et infalsifiable (chaîne de hachage). Toute altération ultérieure de l'historique est détectable, un élément essentiel pour les autorités de contrôle et les prestataires de paiement.
Confidentialité et discrétion dès la conception
Il n'y a aucun relais de conversation : le contact se fait directement, en dehors de la plateforme. Les visiteurs disposent d'une sortie d'urgence immédiate. Dans le réseau privé, la visibilité est désactivée par défaut et vous décidez vous-même par qui vous pouvez être trouvé(e).
Réseau professionnel privé
Une couche distincte et protégée pour les agences et professionnel(le)s vérifié(e)s : mise en relation soumise au consentement, messagerie sécurisée, authentification à deux facteurs obligatoire pour les agences et séparation complète avec le site public.
Nos références de conformité sont néerlandaises et européennes : traitement des données selon le RGPD/GDPR, la loi néerlandaise sur la régulation du travail du sexe et les exigences de licence municipale, et la vérification d'âge de l'UE.